Fantasy_2026

**Nome do Software Vulnerável e Versões Afetadas** TrailDB versão 0.6 **Description** Uma leitura fora dos limites (out-of-bounds read) pode ser disparada remotamente no componente TOC Validation. O problema reside na função `tdb open()` localizada no arquivo `/src/tdb.c`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** boazsegev facil.io versões anteriores a 0.7.59 **Descrição** Uma falha de path traversal existe no componente Public Folder Handler, dentro da função `http sendfile2()` do arquivo `lib/facil/http/http.c`. Este problema permite que atacantes remotos realizem manipulações que levam ao acesso não autorizado a arquivos fora do diretório pretendido. Path traversal é uma técnica utilizada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis, como caminhos de arquivos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o uso da função `http sendfile2()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** boazsegev facil.io versões anteriores a 0.7.5 **Description** Ocorre uma validação de entrada inadequada no componente WebSocket Frame Parser dentro da biblioteca `lib/facil/http/parsers/websocket parser.h`. O problema reside na função `websocket on protocol error()`, onde a manipulação do argumento `on message` permite um ataque remoto. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `websocket on protocol error()` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GPAC versão 26.03-DEV-rev342-g80071f700-master **Description** Um problema local existe no componente TeXML File Handler, especificamente na função `txtin probe duration()` do arquivo `src/filters/load text.c`. A manipulação do argumento `txml timescale` pode resultar em uma condição de divisão por zero. **Recommendations** Aplicar o patch 86a5191f2e750c767253e27ed6cfd6d547afebc2 na versão 26.03-DEV-rev342-g80071f700-master.

**Nome do Software Vulnerável e Versões Afetadas** GPAC versão 26.03-DEV **Description** Um problema existe no componente MP4Box dentro da função `vobsub read idx()` do arquivo `/src/media tools/vobsub.c`. Um invasor local pode causar uma leitura fora dos limites (out-of-bounds read) ao manipular o argumento `num langs`. Uma leitura fora dos limites ocorre quando um programa lê dados além do final do buffer pretendido, potencialmente expondo informações sensíveis da memória. **Recommendations** Aplique o patch 532097084729a936bcdf6a27c41003f3bd7dc3ff na versão 26.03-DEV.